แจ้งเตือนช่องโหว่ความปลอดภัยระดับสูงในการสั่งการระบบปฏิบัติการ (OS Command Injection) ใน EG Secure Solutions SiteGuard Server Edition (CVE-2026-106931)
CISA KEV: EG Secure Solutions SiteGuard Server Edition OS Command Injection Vulnerability in EG Secure Solutions SiteGuard Server Edition (CVE-2026-106931)
ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ขอแจ้งเตือนช่องโหว่ความปลอดภัยรหัส CVE-2026-106931 ในระบบ EG Secure Solutions SiteGuard Server Edition ซึ่งเป็นช่องโหว่ประเภท OS Command Injection (CWE-78) ที่ช่วยให้ผู้โจมตีสามารถสั่งรันคำสั่งระบบปฏิบัติการได้ตามอำเภอใจด้วยสิทธิระดับ root หรือ SYSTEM ส่งผลกระทบความรุนแรงระดับสูงต่อความลับ ความถูกต้อง และความพร้อมใช้งานของระบบ หน่วยงานที่ใช้งานควรเร่งดำเนินการตรวจสอบและแก้ไขตามคำแนะนำโดยด่วน
รายละเอียดทางเทคนิคของช่องโหว่ (Vulnerability Details)
พบรายงานการแจ้งเตือนช่องโหว่ความปลอดภัยรหัส CVE-2026-106931 ในผลิตภัณฑ์ EG Secure Solutions SiteGuard Server Edition ซึ่งมีคะแนนความรุนแรงตามมาตรฐาน CVSS v3.0 สูงถึง 7.8 (CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)
- ประเภทช่องโหว่: OS Command Injection (CWE-78)
- เวกเตอร์การโจมตี (Attack Vector): Local (AV:L) / ความยากในการโจมตีต่ำ (AC:L) / ต้องใช้สิทธิผู้ใช้งานระดับต่ำ (PR:L) / ไม่ต้องมีการโต้ตอบจากผู้ใช้ (UI:N)
- ผลกระทบ: ผู้โจมตีที่สามารถเข้าถึงระบบได้ในระดับผู้ใช้ทั่วไป สามารถใช้ช่องโหว่นี้เพื่อยกระดับสิทธิและสั่งรันคำสั่งระบบปฏิบัติการ (Arbitrary OS Commands) ได้ในระดับสูงสุด (root หรือ SYSTEM) ส่งผลให้สามารถควบคุมระบบ ดูดซับข้อมูลสำคัญ หรือทำลายระบบได้อย่างสมบูรณ์
บริบทภัยคุกคามและการแสวงหาประโยชน์
ช่องโหว่นี้ถูกจัดอยู่ในรายการ CISA Known Exploited Vulnerabilities (KEV) เนื่องจากมีการตรวจพบการแสวงหาประโยชน์จากช่องโหว่นี้ในสถานการณ์จริง หน่วยงานที่ใช้งานผลิตภัณฑ์ดังกล่าวจึงมีความเสี่ยงสูงที่จะถูกโจมตี หากไม่ดำเนินการจัดการและปิดช่องโหว่อย่างเร่งด่วนตามกำหนดเวลาของหน่วยงานกำกับดูแล
แนวทางการปฏิบัติและมาตรการบรรเทาความเสี่ยง (Mitigation Recommendations)
- อัปเดตแพตช์ความปลอดภัย: ดำเนินการอัปเดตระบบ EG Secure Solutions SiteGuard Server Edition เป็นเวอร์ชันล่าสุดหรือปฏิบัติตามคำแนะนำและแพตช์แก้ไขจากผู้พัฒนาอย่างเคร่งครัด
- การปฏิบัติตามกรอบความปลอดภัย CISA BOD 26-04: ดำเนินการประเมินความเสี่ยง การอัปเดตความปลอดภัย และการจัดการช่องโหว่ตามแนวทาง CISA BOD 26-04 Prioritizing Security Updates Based on Risk รวมถึงข้อกำหนด “Forensics Triage Requirements”
- การจำกัดสิทธิการเข้าถึง: ตรวจสอบและจำกัดสิทธิการใช้งานของผู้ใช้ในระบบไม่ให้เกินความจำเป็น (Principle of Least Privilege) เพื่อลดความเสี่ยงในการใช้สิทธิระดับต่ำมาโจมตีช่องโหว่นี้
- การเฝ้าระวังความปลอดภัย: ตรวจสอบบันทึกเหตุการณ์ (Logs) ของระบบเพื่อค้นหาพฤติกรรมผิดปกติหรือการรันคำสั่งระบบปฏิบัติการที่ไม่ได้รับอนุญาต และพิจารณายกเลิกการใช้งานชั่วคราวหากยังไม่สามารถหาแพตช์มาแก้ไขได้ทันตามกำหนดเวลา (Federal Remediation Due Date: 2026-10-23)